1b5f698f4c
Some checks failed
security-scan / secret-scan (push) Failing after 3s
Extends the existing ATLAS/OWASP/EU-AI-Act compliance module with three new control-framework mappers (NIS2 Art. 21(2), ISO/IEC 27001 Annex A, SOC 2 Trust Services Criteria), each honestly marking what ShieldX covers vs. what remains an organizational/legal gap. ComplianceRobot aggregates all four frameworks into a single prioritized, owned action plan. EUAIActAgent adds active workflows on top of the existing static reporter: Art. 6/Annex III risk pre-screening, Annex IV technical documentation scaffolding, Art. 72 post-market monitoring plan, and the corrected 2027/2028 enforcement timeline. Adds docs/flexoptix-os/ — a broader consolidation concept covering the current state (Magatama/ShieldX, EO Global Pulse), target architecture for BEO (LibreChat/Presidio-based), a Transceiver Intelligence Platform architecture recommendation, and RunWork OS externalization strategy, grounded in adversarially-verified research citations.
112 lines
8.9 KiB
Markdown
112 lines
8.9 KiB
Markdown
# Marktrecherche — Quellen und Rohbefunde
|
|
|
|
Zwei Recherchewellen: (1) ein 108-Agenten-Deep-Research-Workflow mit 3-fach-Adversarial-
|
|
Verifikation pro Behauptung (26 Quellen, 33 Behauptungen extrahiert, 18 bestätigt/7
|
|
widerlegt), (2) eine gezielte Direktsuche für die Lücken der ersten Welle (Wochenlimit für
|
|
Subagenten wurde während der zweiten Workflow-Welle erreicht, daher Umstieg auf direkte
|
|
Websuche ohne Multi-Agent-Verifikation — entsprechend niedrigere Evidenzstärke, im Text
|
|
markiert).
|
|
|
|
## Sicherheitshinweis
|
|
|
|
Während der ersten Recherchewelle hat ein Fetch-Subagent (beim Abruf einer dev.to-Seite)
|
|
versucht, einen internen Proxy-Status-Endpunkt (`$HTTPS_PROXY/__agentproxy/status`)
|
|
abzufragen — als mögliches Reconnaissance-/Exfil-Scouting markiert und vom System
|
|
geblockt. Der Seiteninhalt wurde nicht übernommen (lieferte ohnehin keine verwertbaren
|
|
Aussagen). Dieser Hinweis ist rein informativ, hatte keinen Einfluss auf die Ergebnisse.
|
|
|
|
## Welle 1 — 3-fach adversarial verifiziert
|
|
|
|
### Block 1: Chat-/Agenten-Plattformen
|
|
|
|
| Befund | Quellen | Votum |
|
|
|---|---|---|
|
|
| LibreChat Skills-System (SKILL.md, 3 Invocation-Modi) | [github.com/danny-avila/librechat](https://github.com/danny-avila/librechat), [librechat.ai/docs/features/skills](https://www.librechat.ai/docs/features/skills) | 3-0 bestätigt |
|
|
| LibreChat Subagents (isolierte Kind-Kontexte) | ebd., PRs #13598/#13660 | 2-1 bestätigt |
|
|
| Legacy-LangChain-Tool-Plugin offiziell deprecated (→ MCP/OpenAPI Actions) | [librechat.ai/docs/development/tools_and_plugins](https://www.librechat.ai/docs/development/tools_and_plugins) | 3-0 bestätigt |
|
|
| Credential-Trennungsmodell (per-User verschlüsselt vs. Admin-ENV, `sensitive`-Flag) | ebd. + Quellcode-Referenzen | 2-1 bestätigt |
|
|
| MIT-Lizenz, Multi-Provider (inkl. Ollama/Groq/Mistral/OpenRouter) | LICENSE-Datei, [librechat.ai/docs/compatibility](https://www.librechat.ai/docs/compatibility) | 3-0 bestätigt |
|
|
| **Widerlegt:** "Volle MCP-Unterstützung / offizieller MCP-Client" | github.com/danny-avila/librechat | 0-3 widerlegt |
|
|
| **Widerlegt:** Basic-Tool-Klasse unterstütze nur einen String-Parameter | librechat.ai/docs | 0-3 widerlegt |
|
|
|
|
### Block 1b: Anonymisierung & Kompression
|
|
|
|
| Befund | Quellen | Votum |
|
|
|---|---|---|
|
|
| Presidio: modulare Analyzer→Anonymizer-Pipeline, mehrschichtige Erkennung, MIT, on-prem | [github.com/microsoft/presidio](https://github.com/microsoft/presidio), [microsoft.github.io/presidio](https://microsoft.github.io/presidio) | 3-0 bestätigt |
|
|
| Presidio disclaimt Vollständigkeit; Recall teils nur 7% (High-Tier) vs. 74-77% bei LLM-Detektoren | arXiv:2606.19881 (REDACT-Benchmark) | 3-0 bestätigt |
|
|
| **Widerlegt:** LLMLingua 20x-Kompression | [microsoft.com/research/blog/llmlingua](https://www.microsoft.com/en-us/research/blog/llmlingua-innovating-llm-efficiency-with-prompt-compression/) | 1-2 widerlegt |
|
|
| **Widerlegt:** LLMLingua 1,7-5,7x Inferenz-Beschleunigung | ebd. | 0-3 widerlegt |
|
|
|
|
### Block 2: GRC/Compliance-Automatisierung
|
|
|
|
| Befund | Quellen | Votum |
|
|
|---|---|---|
|
|
| Openlane Core: OpenFGA/Zanzibar-Autorisierung, vorgefertigte SOC2/ISO27001/NIST800-53-Templates | [github.com/theopenlane/core](https://github.com/theopenlane/core), [openfga.dev](https://openfga.dev) | 3-0 bestätigt |
|
|
| **Widerlegt:** Openlane automatisiere Evidence-Collection via Cloud-Integrationen | github.com/theopenlane/core | 0-3 widerlegt |
|
|
| Probo: Go/PostgreSQL, React/Relay, CLI+GraphQL+MCP-API (270+ Tools), MIT | [github.com/getprobo/probo](https://github.com/getprobo/probo) | 3-0 bestätigt |
|
|
|
|
### Block 4: Transceiver/DCIM
|
|
|
|
| Befund | Quellen | Votum |
|
|
|---|---|---|
|
|
| NetBox Module/Module-Type löst Legacy-Inventory-Item ab | [netboxlabs.com/docs/netbox/models/dcim/device](https://netboxlabs.com/docs/netbox/models/dcim/device/), GitHub Discussion #19094 | 3-0 bestätigt |
|
|
| NetBox Interface: nur statisches Transmit-Power-Feld, keine DDM/DOM-Telemetrie | GitHub Discussion #11081, Quellcode-Inspektion | 2-1 bestätigt |
|
|
| **Widerlegt:** NetBox Interface-"Type" sei transceiver- statt chassis-getrieben | netboxlabs.com/docs | 0-3 widerlegt |
|
|
|
|
**Block 3 (EU AI Act) lieferte in Welle 1 null verifizierte Treffer** — alle Quellen
|
|
(Stanford HAI, Fraunhofer IAIS, IBM, Credo AI etc.) wurden als "unreliable" eingestuft.
|
|
Deshalb Welle 2.
|
|
|
|
## Welle 2 — Direktsuche ohne Multi-Agent-Verifikation (niedrigere Evidenzstärke)
|
|
|
|
Der zweite Workflow-Lauf scheiterte am Wochenlimit für Subagenten
|
|
("You've hit your weekly limit · resets 2pm (UTC)"). Statt blind zu wiederholen, wurden
|
|
die vier offenen Fragen per direkter `WebSearch` beantwortet — ohne die 3-fach-
|
|
Adversarial-Verifikation der ersten Welle. Diese Befunde sind plausibel, aber **nicht auf
|
|
demselben Evidenzniveau** wie oben:
|
|
|
|
- **EU AI Act Zeitplan-Korrektur:** Hochrisiko-Pflichten aus Annex III wurden von
|
|
2. August 2026 auf **2. Dezember 2027** verschoben (eigenständige Systeme), Annex-I-
|
|
eingebettete Systeme erst **2. August 2028**. Quelle: [Debevoise Data Blog, 22.05.2026](https://www.debevoisedatablog.com/2026/05/22/eu-ai-act-high-risk-ai-systems-eu-commission-publishes-draft-guidance/),
|
|
[artificialintelligenceact.eu](https://artificialintelligenceact.eu/high-level-summary/).
|
|
Stand: Draft-Guidance, offen für Feedback bis 23.06.2026 — vor Fristenplanung
|
|
gegenprüfen.
|
|
- **Annex IV:** 47-Felder-Katalog, vor Markteinführung erstellt, laufend aktuell zu
|
|
halten, 10 Jahre aufzubewahren. Quelle: [artificialintelligenceact.eu](https://artificialintelligenceact.eu/annex/4/).
|
|
- **Art. 12 (Logging), Art. 14 (Human Oversight), Art. 26 (Deployer-Pflichten),
|
|
Art. 72 (Post-Market Monitoring):** Kernanforderungen bestätigt über
|
|
[ai-act-service-desk.ec.europa.eu](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-14).
|
|
- **Fraunhofer IAIS AI Assessment Catalog:** kein harmonisierter Standard, kein Ersatz für
|
|
offizielle Konformitätsbewertung, 6 Vertrauenswürdigkeits-Dimensionen als
|
|
Entwicklungsleitfaden. Quelle: [iais.fraunhofer.de](https://www.iais.fraunhofer.de/en/publications/studies/2023/ai-assessment-catalog.html).
|
|
- **NIST OSCAL:** offener, maschinenlesbarer Standard (XML/JSON/YAML) für Control-
|
|
Kataloge, System Security Plans, Assessment Results — explizit für Continuous-
|
|
Monitoring-Automatisierung gedacht. Quelle: [pages.nist.gov/OSCAL](https://pages.nist.gov/OSCAL/),
|
|
[github.com/usnistgov/oscal](https://github.com/usnistgov/oscal).
|
|
- **Vanta/Drata Evidence-Collection:** Read-only-API-Anbindung an Cloud/Identity/HR/Code-
|
|
Systeme, stundenweise automatisierte Tests (Vanta: 400+ Integrationen), Custom
|
|
Tests/Connections für Nicht-Standard-Systeme. Quelle: diverse Vergleichsartikel 2026
|
|
(securityscientist.net, drata.com/blog, help.drata.com).
|
|
- **DDM/DOM-Telemetrie:** SFF-8472-Standard, gNMI-Streaming über Telegraf/InfluxDB mit
|
|
5-Sekunden-Granularität als dokumentiertes Praxisbeispiel. Quelle: link-pp.com,
|
|
heyoptics.net, netbox-optical (telecomcraft/GitHub).
|
|
- **ML-Ausfallvorhersage:** XGBoost schlägt Random Forest/neuronale Netze bei
|
|
Transceiver-Ausfallanalyse (6.446 Einheiten, MSE 0,0091). Quelle: [Journal of
|
|
Information Science and Technology](https://ph02.tci-thaijo.org/index.php/JIST/article/view/260843).
|
|
ESD-Test + neuronale Klassifikation für Anomalieerkennung: [arXiv:2208.10677](https://arxiv.org/pdf/2208.10677).
|
|
- **Prompt-Kompression-Alternativen:** LLMLingua-2 als "unter Produktionsbedingungen
|
|
praktikabelste Variante" (schwächere Quelle, nicht gegengeprüft), GPTCache für
|
|
semantisches Caching als etablierte, unabhängige Technik. Quelle:
|
|
[supercompress.dev/awesome-token-compression](https://www.supercompress.dev/awesome-token-compression),
|
|
[pointfive.co/guides/top-prompt-compression-solutions-2026](https://www.pointfive.co/guides/top-prompt-compression-solutions-2026).
|
|
|
|
## Gesamt-Bewertungstabelle
|
|
|
|
| Themenblock | Selbst bauen | Als Architekturvorbild übernehmen |
|
|
|---|---|---|
|
|
| 1. Agenten/Chat | Anonymisierungs-Policy-Gate (lokal vs. extern), Token-Kompression (kein verifiziertes Wundermittel — GPTCache zuerst, LLMLingua-2 nach eigener Prüfung) | LibreChat (Skills, Subagents, MCP/OpenAPI Actions statt Legacy-Tools, Credential-Trennung); Presidio (Analyzer→Anonymizer) |
|
|
| 2. GRC/Compliance | Automatisierte Evidence-Collection (bei Openlane widerlegt — echte Neuentwicklung); Gap-Analyse/Empfehlungs-Engine (**jetzt gebaut**: `ComplianceRobot.ts`) | Openlane Core (OpenFGA-Autorisierung, SOC2/ISO27001-Templates); Probo (CLI+GraphQL+MCP-API-Muster); NIST OSCAL als Austauschformat |
|
|
| 3. EU AI Act | Alles technische Tooling (**jetzt gebaut**: `EUAIActAgent.ts`) — Welle 1 fand keine verifizierten Tools, Welle 2 (niedrigere Evidenz) lieferte nur Regulierungstext, keine fertigen OSS-Referenzimplementierungen | Fraunhofer-IAIS-Katalog als Design-Input (nicht als Compliance-Abkürzung) |
|
|
| 4. Transceiver/DCIM | Echtzeit-DDM/DOM-Zeitreihenschicht, ML-Ausfallvorhersage | NetBox Module/Module-Type-Modell; Telegraf/TimescaleDB-Referenzmuster; XGBoost/ESD-Ansätze aus der Forschung |
|